Krytyczny błąd w Internet Explorerze?

W ostatni piątek na jednym z forów internetowych pojawił się post zatytułowany "IE7", który zawierał kilka linijek kodu HTML. Autor zamieścił go bez komentarza, jednak wygląda na to, że mamy do czynienia z nieznanym dotychczas poważnym błędem w Internet Explorerze.

Kilka firm zajmujących się bezpieczeństwem przetestowało kod i odkryło, że może on prowadzić do awarii przeglądarki Microsoftu. Z testów jednej z firm wynika, że IE6 oraz IE7 pracujące pod kontrolą Windows XP SP3 są podatne na atak, który pozwala przestępcy na uruchomienie dowolnego kodu w systemie.

Dotychczasowe badania wykazały, że prawdopodobnie kod wykorzystuje błąd w metodzie JavaScript getElementsByTagName. Jeśli tak jest naprawdę, to użytkownicy chronić się przed atakiem wyłączając Active Scripting.

Dziura najprawdopodobniej dotyczy microsoftowej biblioteki mshtml.dll, co oznacza, że nie powinna pojawić się w innych przeglądarkach.

Microsoft na razie nie odniósł się do informacji o błędzie.

Mariusz Błoński


Wersja do druku

23.11.2009 r.

Rządowi bardzo śpieszno do cenzurowania sieci, 16:38

21.11.2009 r.

Facebook grozi pozwem za handel przyjaciółmi, 17:25

23.11.2009 r.

Przydatne niedoskonałości, 16:40

24.11.2009 r.

Teleskop Powerseeker 114EQ, 10:34